Política de Privacidad

El responsable del tratamiento de tus datos es MeetGrid, con domicilio social en España. Para cualquier cuestión relacionada con la privacidad puedes contactarnos a través del formulario de contacto disponible en la aplicación.

Recopilamos únicamente los datos necesarios para el funcionamiento del servicio:

• Datos de cuenta: nombre, correo electrónico y foto de perfil proporcionados por Google al autenticarte.
• Ubicación aproximada: coordenadas que compartes voluntariamente al unirte a un grupo. Nunca accedemos al GPS de tu dispositivo sin tu consentimiento explícito.
• Datos de grupo: nombre del grupo, código de invitación y miembros participantes.
• Datos técnicos: dirección IP, tipo de navegador y datos de uso anónimos para mejorar el servicio.

No recopilamos datos de menores de 16 años. Si detectamos una cuenta de un menor, la eliminaremos inmediatamente.

Usamos tus datos exclusivamente para:

• Calcular el punto de encuentro óptimo entre los miembros de un grupo.
• Sugerirte puntos de interés (restaurantes, bares, parques) cercanos al punto calculado.
• Gestionar tu cuenta y los grupos a los que perteneces.
• Enviarte notificaciones relacionadas con tus quedadas (si lo autorizas).

No vendemos, alquilamos ni compartimos tus datos con terceros con fines publicitarios ni de marketing.

El tratamiento de tus datos se fundamenta en:

• Consentimiento (Art. 6.1.a RGPD): al compartir tu ubicación y crear tu cuenta.
• Ejecución del contrato (Art. 6.1.b RGPD): para prestarte el servicio solicitado.
• Interés legítimo (Art. 6.1.f RGPD): mejora del servicio y seguridad.

Conservamos tus datos mientras mantengas tu cuenta activa. Si no utilizas el servicio durante 12 meses consecutivos, te enviaremos un aviso y, si no respondes en 30 días, procederemos a la eliminación automática de tus datos.

Las ubicaciones compartidas en un grupo se eliminan automáticamente 30 días después de que la quedada haya finalizado o el grupo se disuelva.

Utilizamos servicios de terceros que actúan como encargados del tratamiento:

• Google (OAuth): autenticación de usuarios. Política de privacidad
• Supabase: almacenamiento de datos (servidores en la UE). Política de privacidad
• Vercel: alojamiento web y métricas de rendimiento/uso (Analytics y Speed Insights, solo con tu consentimiento). Política de privacidad
• PostHog: analítica de producto, mapas de calor y grabación de sesión (servidores en la UE), únicamente si aceptas las cookies analíticas. Política de privacidad
• OpenStreetMap / CARTO: tiles cartográficos (no reciben datos personales).

Tus datos se almacenan en servidores dentro del Espacio Económico Europeo (EEE). En caso de que algún proveedor transfiera datos fuera del EEE, nos aseguramos de que cumpla con las garantías adecuadas establecidas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea).

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Comunicaciones cifradas con TLS/HTTPS.
• Datos almacenados con cifrado en reposo (AES-256).
• Autenticación delegada en Google (no almacenamos contraseñas).
• Acceso restringido a datos mediante Row Level Security (RLS) en base de datos.
• Auditorías de acceso periódicas.

Utilizamos dos categorías de cookies y tecnologías de almacenamiento en tu dispositivo:

• Cookies técnicas esenciales: necesarias para mantener tu sesión iniciada y recordar tus preferencias de cookies. Están siempre activas y no requieren consentimiento.
• Cookies analíticas y de mejora (requieren tu consentimiento): usamos PostHog (eventos de uso, mapas de calor y grabación de sesión con los campos sensibles enmascarados) y Vercel Analytics / Speed Insights (métricas de rendimiento y uso). Estas tecnologías solo se activan si las aceptas y nunca se cargan antes de obtener tu permiso.

La base jurídica de las cookies analíticas es tu consentimiento (Art. 6.1.a RGPD y art. 22.2 LSSI). Puedes aceptar, rechazar o personalizar tu elección en el aviso que se muestra al entrar, y cambiarla o revocarla en cualquier momento desde el enlace"Configurar cookies" disponible en el pie de página. No utilizamos cookies de publicidad ni compartimos estos datos con fines de marketing.

Podemos actualizar esta política periódicamente. Si realizamos cambios significativos, te notificaremos mediante un aviso dentro de la aplicación con al menos 15 días de antelación.